【正文】 .............................................................................................. 46 日志清空刪除 ................................................................................................... 47 操作日志審計 ................................................................................................... 47 12 公安網(wǎng)絡(luò)監(jiān)管 ...................................................................................................... 48 基本設(shè)置 ...................................................................................................... 48 MSP 設(shè)置 ......................................................................................................... 48 GAISC設(shè)置 ..................................................................................................... 49 四部委交換格式 ............................................................................................ 49 13 內(nèi)部功能 ............................................................................................................. 51 SMTP認(rèn)證 ........................................................................................................ 51 1 1 簡介 設(shè)備安裝 本設(shè)備為有三種模式，不同模式時使用不同的安裝方法： ? 透明網(wǎng)關(guān)：內(nèi)口用交叉網(wǎng)線連接被保護(hù)的郵件服務(wù)器，外口連接互聯(lián)網(wǎng) (一般是通過交換機(jī)接路由器 ) ? MX轉(zhuǎn)發(fā)：只使用外口， 連接互聯(lián)網(wǎng)。 系統(tǒng)缺省管理 IP： 。 ? 系統(tǒng)管理部分包括：系統(tǒng)設(shè)置、管理員和三種運行模式：透明網(wǎng)關(guān)、 MX轉(zhuǎn)發(fā)和獨立服務(wù)器。 License 是根據(jù)序列號，由廠家生成的 License文件，因此也和硬件相關(guān)，即硬盤換到另一臺硬件上系統(tǒng)無法使用。 升級更新 管理員從廠家的 Email或網(wǎng)站得到系統(tǒng)升級包后，可以從這里上載給本系統(tǒng)升級，升級主要包括已知 Bug的修復(fù)和新特性的增加。透明網(wǎng)關(guān)模式的缺點是增加了故障點，當(dāng)本設(shè)備出現(xiàn)問題時就無法收發(fā)郵件。但垃圾郵件發(fā)送者可以直接向被保護(hù)的郵件服務(wù)器發(fā)送，這樣就躲過了垃圾郵件的檢查。 6 網(wǎng)絡(luò)設(shè)置 ? 主機(jī)名稱：本設(shè)備的機(jī)器名 (FQDN)，即 hostname，最好對應(yīng)域名，不對應(yīng)也無所謂 ? IP/網(wǎng)絡(luò)掩碼：本設(shè)備的 IP和掩碼，用于和互聯(lián)網(wǎng)通信和管理。 ? 服務(wù)器名：本機(jī) mail系統(tǒng)必須設(shè)置的一個名字，是本機(jī)郵件投遞缺省的域 ? SMTP HELO 主機(jī)名： 網(wǎng)關(guān) 外發(fā)郵件時 的時候，和別的 smtp 服務(wù)器 打招呼時候的 helo 后面跟的名字，需要設(shè)置為可以被解析的域名（建議設(shè)置為被保護(hù)服務(wù)器的名字），因為目前 有些 smtp服務(wù)器 會判斷這個 helo 的名字，如果不可解析就會拒絕郵件； ? SMTP 問候語： ? SMTP 連接超時： ? SMTP 發(fā)送郵件超時： 7 ? SMTP 接收郵件超時： ? 最大郵件尺寸： ? 郵 件隊列投遞超時： ? 本地并發(fā)投遞數(shù)： ? 遠(yuǎn)程并發(fā)投遞數(shù)： 配置管理 配置管理可以將本設(shè)備的配置文件和內(nèi)容過濾策略文件分別下載保存，也可以將保存的文件上載到系統(tǒng)中。但本設(shè)備在文件系統(tǒng)上做了保護(hù)，一般意外的斷電不會導(dǎo)致系統(tǒng)損壞。這應(yīng)該是設(shè)備開始使用的第一件事：將系統(tǒng)的缺省口令改為自己的口令。 注意：設(shè)置后封禁的是該登錄機(jī)器的 IP而不是該用戶。 ? 注意：管理員無法修改自己的任何屬性，只能修改別的管理員的屬性，這是為了保證權(quán)限的相互控制。被保護(hù)的郵件服務(wù)器可接收的所有域名需要在這里定義上。 郵件域保護(hù)設(shè)定 本系統(tǒng)在 MX 轉(zhuǎn)發(fā)模式支持多機(jī)多域，即被保護(hù)的郵件服務(wù)器可以接收多個域名的郵件，例如虛擬郵件服務(wù)器的情況，同時一臺本系統(tǒng)可保護(hù)多臺郵件服務(wù)器 。 ? 備注： 18 郵件隊列監(jiān)管 當(dāng)前系統(tǒng)郵件隊列中正在收發(fā)的郵件，可以批量刪除或清空。 由外向內(nèi)的作用方向是被保護(hù)的郵件服務(wù)器在接收其他郵件服務(wù)器發(fā)來的郵件時的情況；由內(nèi)向外的作用方向是被保護(hù)的郵件服務(wù)器在發(fā)送郵件到其他郵件服務(wù)器時的情況。 注意：并發(fā)連接設(shè)置無論保護(hù)方向設(shè)置為任何值，都保護(hù)且只保護(hù)‘外到內(nèi)’的方向。 連接頻率 同一臺機(jī)器 (同一 IP) 在設(shè)定時間中最多可發(fā)送的郵件數(shù)。 連接頻率尤其對內(nèi)部用戶外發(fā)垃圾或病毒郵件有很強的抑止作用。該封禁時間會根據(jù)超限的封數(shù)累積，同時根據(jù)時間的流逝減少。 22 郵件重復(fù)限制 郵件重復(fù)限制和用戶重復(fù)限制類似，只不過用戶重復(fù)的判別標(biāo)準(zhǔn)是發(fā)件人，而郵件重復(fù)的判別標(biāo)準(zhǔn)是主題。 注意：實時管理中所列出的“重復(fù)數(shù)據(jù)”不是總共重復(fù)了多少次，而是最近的、系統(tǒng)定義的時間內(nèi)重復(fù)了多少次。 26 病毒處理 轉(zhuǎn)發(fā)設(shè)置 對于上述病毒的檢查結(jié)果，可以將該郵 件直接丟棄或允許通過。 27 標(biāo)記參數(shù) 對于上述病毒檢查的結(jié)果，可以在郵件頭 (一般用戶看不見，在郵件源碼中 )和主題上標(biāo)記，同時，可以在不可見的郵件頭中標(biāo)記原因。垃圾郵件引擎只針對外來郵件，因此沒有方向設(shè)置。 黑名單中的項目認(rèn)為是已知的垃圾郵件發(fā)送者，不做可追查性檢查，打上【黑名單】標(biāo)記直接進(jìn)入下一階段的內(nèi)容過濾（或直接丟棄）。凡是可追查得到的，就通過可追查性檢查，凡是追查不到的，就無法通過可追查性檢查。 可追查檢查有一定的誤判可能，但實踐證明低于 5%。 ? 通過：允許通過的將經(jīng)過下面的內(nèi)容過濾。 在主題上標(biāo)記的文字可以自行設(shè)定，要求便于用戶客戶端自動分類。 38 文件類型 這里定義的文件類型將用于 [規(guī)則管理 ]的規(guī)則中有關(guān)附件的內(nèi)容。 ? 同時，可將歸檔的郵件發(fā)往特定的郵件地址。 ? SMTP 連接： ? CPU負(fù)載：監(jiān)控 CPU負(fù)載是管理員日常工作，當(dāng) CPU負(fù)載從遠(yuǎn)小于 100%突然增大到 100%時，應(yīng)該注意觀察病毒和垃圾郵件的情況，通?？赡苡胁《颈l(fā)。 可動態(tài)監(jiān)控日志最新內(nèi)容，可以比較容易地發(fā)現(xiàn)垃圾郵件、病毒郵件的泛濫情況。 操作日志審計 保存管理員登錄、退出及所做的操作。 ( ) 50 51 13 內(nèi)部功能 smtp認(rèn)證 本系統(tǒng)提供了 smtp認(rèn)證的功能，對于外發(fā)郵件，本系統(tǒng)將向被保護(hù)的郵件服務(wù)器轉(zhuǎn)發(fā)smtp 認(rèn)證，如果認(rèn)證通過且郵件的目的地址不在被保護(hù)的郵件服務(wù)器上，本系統(tǒng)將直接將郵件發(fā)出，而不轉(zhuǎn)發(fā)給被保護(hù)的郵